Ich bin kein Subnetting-Spezialist, aber ich würde das ganze per VLAN machen. So können alle pysikalisch an dem gleichen Switch hängen aber logisch getrennt sein. Und zwar so das sie sich gegenseitig nicht sehen.
Also z.B. die Ports wo die Azubi-Computer dranhängen als ein VLAN definieren und die Ports wo z.B. die Verwaltung dran hängt als ein VLAN definieren. Also gäbe es so zwei VLAN's, die zwar die gleichen Netzwerkgeräte benutzer aber logisch getrennt sind.
Dafür bräuchte man keinen Router, das geht mit (höherwertigen) Switches die managebar sind (SNMP & VLAN fähig).
Kann sich bitte mal jemand von den Subnetting / VLAN Spezies dazu äußern ?